1. Art. 78 Abs. 1 VO (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. 4. 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der RL 95/46/EG (Datenschutz-Grundverordnung) ist dahin auszulegen, dass sich aus dieser Bestimmung ergibt, dass ein rechtsverbindlicher Beschluss einer Aufsichtsbehörde einer umfassenden gerichtlichen Kontrolle in der Sache unterliegt.

2. Art. 6 Abs. 1 Unterabs. 1 Buchst. f VO 2016/679 ist dahin auszulegen, dass er einer Speicherung personenbezogener Daten aus einem öffentlichen Register, wie den „nationalen Datenbanken“ i. S. v. Art. 79 Abs. 4 und 5 VO (EU) 2015/848 des Europäischen Parlaments und des Rates vom 20. 5. 2015 über Insolvenzverfahren, durch eine private Wirtschaftsauskunftei über einen Zeitraum, der über denjenigen hinausgeht, in dem die Daten im öffentlichen Register gespeichert werden, entgegensteht. Es ist Sache des vorlegenden Gerichts, zu prüfen, ob die Speicherung der Daten während des für das öffentliche Register zulässigen Zeitraums die Voraussetzungen von Art. 6 Abs. 1 Unterabs. 1 Buchst. f VO 2016/679 erfüllt.

3. Art. 17 Abs. 1 Buchst. d VO 2016/679 ist dahin auszulegen, dass die betroffene Person das Recht hat, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn diese Daten gem. Art. 6 Abs. 1 dieser Verordnung unrechtmäßig verarbeitet worden sind. Art. 17 Abs. 1 Buchst. c VO 2016/679 ist dahin auszulegen, dass die betroffene Person grundsätzlich das Recht hat, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn sie gem. Art. 21 Abs. 1 dieser Verordnung Widerspruch gegen die Verarbeitung einlegt. Es ist Sache des vorlegenden Gerichts, zu prüfen, ob es ausnahmsweise vorrangige berechtigte Gründe für die Verarbeitung gibt.

4. Art. 40 Abs. 2 und 5 VO 2016/679 ist dahin auszulegen, dass Verhaltensregeln, die gemäß diesen Bestimmungen ausgearbeitet und gegebenenfalls von der Aufsichtsbehörde genehmigt werden, die Bedingungen für eine rechtmäßige Verarbeitung personenbezogener Daten, die von den in Art. 6 Abs. 1 dieser Verordnung festgelegten Bedingungen abweichen, nicht rechtlich verbindlich festlegen können.